Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Taner Adak, Pizza & Döner Treff Buseck, Bismarckstraße 2, 35418 Buseck, Deutschland, Tel.: 06408 5003939, E-Mail: info@pizzadoenertreff.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem Sie auf die Seite gelangten
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL-bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 neon.tech
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Neon Inc., Orange Street 209, Wilmington, DE 19801, USA
Auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet, sofern nicht im Nachstehenden für spezifische Datenverarbeitungen abweichende Datenempfänger genannt sind.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.2 Vercel
Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir das System des folgenden Anbieters: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Sämtliche auf unserer Website erhobenen Daten werden auf den Servern des Anbieters verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
3.3 Vercel
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf Ihrem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall können Sie die Speicherdauer der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.
Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
5.1 Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung Ihres Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5.2 - Scaleway
Für den Versand transaktionaler Mails, also anlassbezogener Nachrichten, die durch eine spezifische Nutzerinteraktion (etwa: Vertragsschluss, Registrierung oder Passwort-Reset) ausgelöst werden, nutzen wir diesen Anbieter: Scaleway SAS 8, Rue de la Ville-l'Évêque, 75008 Paris, Frankreich
Auf Basis unseres berechtigten Interesses an einer effektiven und nutzerfreundlichen E-Mail-Kommunikation geben wir Ihre bei Ausführung einer solchen Nutzeraktion bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Mailversand in unserem Auftrag übernimmt.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
6) Datenverarbeitung bei Eröffnung eines Kundenkontos
Gemäß Art. 6 Abs. 1 lit. b DSGVO werden personenbezogene Daten im jeweils erforderlichen Umfang weiterhin erhoben und verarbeitet, wenn Sie uns diese bei der Eröffnung eines Kundenkontos mitteilen. Welche Daten für die Kontoeröffnung erforderlich sind, entnehmen Sie der Eingabemaske des entsprechenden Formulars auf unserer Website.
Eine Löschung Ihres Kundenkontos ist jederzeit möglich und kann durch eine Nachricht an die o.g. Adresse des Verantwortlichen erfolgen. Nach Löschung Ihres Kundenkontos werden Ihre Daten gelöscht, sofern alle darüber geschlossenen Verträge vollständig abgewickelt sind, keine gesetzlichen Aufbewahrungsfristen entgegenstehen und unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
7) Nutzung von Kundendaten zur Direktwerbung
7.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn Sie sich zu unserem E-Mail Newsletter anmelden, übersenden wir Ihnen regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass Sie Newsletter erst erhalten, wenn Sie uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich Ihre Einwilligung in den Newsletterempfang bestätigt haben.
Mit der Aktivierung des Bestätigungslinks erteilen Sie uns Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir Ihre vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail- Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüberhinausgehende Weiterverwendung Ihrer Mailadresse zu Werbezwecken vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
Nach einer Abmeldung vom Newsletter kann Ihre E-Mail-Adresse in einer sog. Sperrliste gespeichert und von dort mit Empfängerlisten künftiger Newsletter abgeglichen werden, um eine erneute Zusendung von einwilligungspflichtigen Newslettern technisch zu verhindern. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Vermeidung unerwünschter Werbezusendungen gemäß Art. 6 Abs. 1 lit. f DSGVO.
7.2 Mailjet
Der Versand unserer E-Mail-Newsletter erfolgt über diesen Anbieter: Mailjet SAS, 43 Rue de Dunkerque, 75010 Paris, Frankreich
Auf Basis unseres berechtigten Interesses an einem effektiven und nutzerfreundlichen Newsletter-Marketing geben wir Ihre bei der Newsletter-Anmeldung bereitgestellten Daten gem. Art. 6 Abs. 1 lit. f DSGVO an diesen Anbieter weiter, damit dieser den Newsletterversand in unserem Auftrag übernimmt.
Vorbehaltlich Ihrer ausdrücklichen Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO führt der Anbieter darüber hinaus eine statistische Erfolgsauswertung von Newsletter-Kampagnen mittels Web Beacons bzw. Zählpixel in den versendeten E-Mails durch, die Öffnungsraten und spezifische Interaktionen mit den Inhalten des Newsletters messen können. Dabei werden auch Endgeräteinformationen (z.B. Zeitpunkt des Aufrufs, IP-Adresse, Browsertyp und Betriebssystem) erhoben und ausgewertet, aber nicht mit anderen Datenbeständen zusammengeführt.
Ihre Einwilligung zum Newsletter-Tracking können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der die Daten unserer Seitenbesucher schützt und eine Weitergabe an Dritte untersagt.
8) Datenverarbeitung zur Bestellabwicklung
8.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
8.2 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
- Mollie
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande
Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
9) Seitenfunktionalitäten
9.1 Google Sign-In
Auf unserer Website stellen wir eine Single-Sign-On-Funktion des folgenden Anbieters bereit: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Neben einer Übermittlung von Daten an den o.g. Anbieterstandort können Daten auch übermittelt werden an: Google LLC, USA
Wenn Sie über einen Account beim Anbieter verfügen, können Sie sich mit diesen Accountdaten zur Erstellung eines Benutzerkontos bzw. zur Registrierung auf unserer Website anmelden.
Beim Besuch dieser Seite kann über diese Anmeldefunktion eine direkte Verbindung zwischen Ihrem Browser und den Servern des Anbieters hergestellt werden, auch wenn Sie keinen Account beim Anbieter besitzen oder nicht in einen solchen eingeloggt sind. Der Anbieter erhält dadurch die Information, dass Sie unsere Seite besucht haben. Die insofern erhobenen Informationen (ggf. einschließlich Ihrer IP-Adresse) werden von Ihrem Browser direkt an einen Server des Anbieters übermittelt und dort gespeichert. Die Informationen werden jedoch nicht dazu verwendet, Sie persönlich zu identifizieren, und werden nicht an Dritte weitergegeben.
Diese Datenverarbeitungsvorgänge erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer nutzerfreundlichen und interaktiven Ausgestaltung unseres Online-Auftritts.
Betätigen Sie den Anmeldebutton, um sich mit den Daten Ihres Accounts beim Anbieter auf unserer Website zu registrieren, übermittelt der Anbieter ausschließlich auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO die in Ihrem Account hinterlegten allgemeinen und öffentlichen zugänglichen Informationen (Nutzer-ID, Name, Anschrift, Mailadresse, Alter und Geschlecht) an uns.
Wir speichern und verwenden die vom Anbieter übermittelten Daten zur Einrichtung eines Benutzerkontos mit den notwendigen Daten (Anrede, Vorname, Nachname, Adressdaten, Land, E-Mail-Adresse, Geburtsdatum), sofern Sie diese gegenüber dem Anbieter freigegeben haben. Umgekehrt können auf Basis Ihrer Einwilligung Daten (z.B. Informationen über Ihr Surf- oder Kaufverhalten) von uns auf Ihren Account beim Anbieter übertragen werden.
Die erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft uns gegenüber widerrufen werden.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zum Datenschutz von Google finden sich hier: https://business.safety.google
9.2 Online-Bewerbungen über ein Formular
Auf unserer Website schreiben wir in einer gesonderten Rubrik aktuell vakante Stellen aus, auf die sich Interessenten über ein entsprechendes Formular bewerben können.
Die Bewerber müssen alle personenbezogenen Daten angeben, die für eine fundierte Beurteilung erforderlich sind, einschließlich allgemeiner Informationen wie Name, Anschrift und Kontaktmöglichkeiten, sowie leistungsbezogene Nachweise und gegebenenfalls gesundheitsbezogene Angaben. Einzelheiten zur Bewerbung sind der Stellenausschreibung zu entnehmen.
Im Zuge des Absendens des Formulars werden die Bewerberdaten entsprechend dem Stand der Technik verschlüsselt an uns übermittelt, von uns gespeichert und ausschließlich zum Zwecke der Bewerbungsbearbeitung ausgewertet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bzw. § 26 Abs. 1 BDSG), in deren Sinne das Durchlaufen des Bewerbungsverfahrens als Arbeitsvertragsanbahnung gilt.
Soweit im Rahmen des Bewerbungsverfahrens besondere Kategorien von personenbezogenen Daten im Sinne des Art. 9 Abs. 1 DSGVO (z.B. Gesundheitsdaten wie Angaben über die Schwerbehinderteneigenschaft) bei Bewerbern angefragt werden, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. b. DSGVO, damit wir die aus dem Arbeitsrecht und dem Recht der sozialen Sicherheit und des Sozialschutzes erwachsenden Rechte ausüben und unseren diesbezüglichen Pflichten nachkommen können.
Kumulativ oder alternativ kann die Verarbeitung der besonderen Datenkategorien auch auf Art. 9 Abs. 2 lit. h DSGVO gestützt sein, wenn sie zu Zwecken der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Bewerbers, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich erfolgt.
Kommt es nicht zu einer Auswahl des Bewerbers oder zieht ein Bewerber seine Bewerbung vorzeitig zurück, werden dessen formularmäßig übermittelte Daten sowie sämtlicher elektronischer Schriftverkehr einschließlich der Bewerbungsmail nach einer entsprechenden Benachrichtigung spätestens nach 6 Monaten gelöscht. Diese Frist bemisst sich nach unserem berechtigten Interesse, etwaige Anschlussfragen zu der Bewerbung zu beantworten und gegebenenfalls unseren Nachweispflichten aus den Vorschriften zur Gleichbehandlung von Bewerbern nachkommen zu können.
Im Falle einer erfolgreichen Bewerbung werden die zur Verfügung gestellten Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (bei Verarbeitung in Deutschland i.V.m. § 26 Abs. 1 BDSG) zum Zwecke der Durchführung des Beschäftigungsverhältnisses verarbeitet.
10) Rechte des Betroffenen
10.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
10.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
11) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
Stand: 28.10.2026, 16:38:06 · Rechtstexte der IT-Recht Kanzlei
Ergänzung des Betreibers: Löschung der Bestelldaten und Schutz vor Missbrauch
Diesen Abschnitt haben wir selbst ergänzt, er stammt nicht von der IT-Recht Kanzlei. Er ergänzt die Abschnitte 8 (Datenverarbeitung zur Bestellabwicklung) und 10 (Dauer der Speicherung).
Löschung jeden Abend. Die Daten Ihrer Online-Bestellung (Name, Telefonnummer, E-Mail-Adresse, Lieferadresse, Hinweise, bestellte Speisen, Beträge, Status der Bestellung und die IP-Adresse, von der sie abgeschickt wurde) löschen wir jeden Abend um 23:30 Uhr automatisch. Ist eine Bestellung um 23:30 Uhr noch nicht erledigt, etwa eine Vorbestellung für einen späteren Tag oder eine Lieferung, die noch unterwegs ist, bleibt sie gespeichert, bis sie erledigt ist, und wird in der Nacht danach gelöscht, spätestens zwei Tage nach der gewünschten Zeit. Eine Zahlung, die um 23:30 Uhr noch läuft, gehört zu einer noch nicht erledigten Bestellung. Ist eine Zahlung abgebrochen oder eine Erstattung noch nicht bestätigt, löschen wir Name, Telefonnummer, E-Mail-Adresse, Lieferadresse, Hinweise, Wünsche, IP-Adresse und den Bezug zum Kundenkonto trotzdem; Bestellnummer, bestellte Speisen, Beträge, Ort und Zahlungsangaben bleiben, bis die Zahlung geklärt ist, längstens 7 Tage. Sicherungskopien unseres Datenbank-Anbieters enthalten gelöschte Angaben noch bis zu 7 Tage.
Bestellungen ohne Abnahme. Lehnen wir eine Bestellung ab, weil an der Lieferadresse niemand angetroffen wurde, weil sie nicht abgeholt wurde oder weil sie offensichtlich nicht ernst gemeint war (Spaßbestellung), bewahren wir diese eine Bestellung mit allen Angaben einschließlich der IP-Adresse 3 Monate ab der Bestellung auf. Wir nutzen sie ausschließlich, um unsere Ansprüche geltend zu machen und gegebenenfalls Strafanzeige zu erstatten. Dazu können die Angaben an Strafverfolgungsbehörden oder einen von uns beauftragten Rechtsanwalt übermittelt werden. Unser Personal sieht eine solche Bestellung an der Theke nur bis 24 Stunden nach der Ablehnung und nie mit der IP-Adresse; danach kann sie nur der Inhaber einsehen. Nach 3 Monaten werden sie automatisch gelöscht; was für ein laufendes Verfahren nötig ist, übernehmen wir vorher in unsere Unterlagen.
Wiedererkennung früherer Bestellungen. Damit wir erkennen, ob jemand schon einmal bei uns bestellt hat, bilden wir beim Löschen einer zugestellten oder abgeholten Bestellung aus ihrer Telefonnummer, ihrer Lieferadresse und, wenn sie über ein Kundenkonto aufgegeben wurde, aus dem Konto pseudonyme Prüfwerte: mit einem geheimen Schlüssel berechnete Hashwerte, aus denen sich Telefonnummer, Adresse und Konto nicht ablesen lassen. Gespeichert werden nur diese Prüfwerte und der Tag der letzten solchen Bestellung. Gibt jemand später dieselbe Telefonnummer oder Adresse an, zeigt unser Bestellbildschirm nur „Neu“ oder „Bekannt“. Das hilft uns zu entscheiden, ob wir vor der Zubereitung kurz anrufen; automatisch abgelehnt wird dadurch keine Bestellung. Die Prüfwerte werden 12 Monate nach dem Tag der letzten Bestellung gelöscht.
Kundenkonto und Treff-Karte. Zu Ihrem Kundenkonto speichern wir keine Bestellungen, sondern für die Treff-Karte nur die Zahl Ihrer Stempel und eingelösten Gratis-Pizzen, ob Sie den Willkommenscode genutzt haben und ob Sie schon eine Bestellung abgeschlossen haben. Die Liste „Deine letzten Bestellungen“ für „Nochmal bestellen“ speichert nur Ihr Browser auf Ihrem Gerät (lokaler Speicher), nicht unser Server; beim Abmelden wird sie gelöscht. Löschen Sie Ihr Konto, löschen wir auch diese Angaben und den Prüfwert des Kontos.
Codes, Willkommensrabatt und Schutz vor Serienbestellungen. Damit ein Aufkleber-Code und der Willkommensrabatt nur einmal gelten, speichern wir nach dem Einlösen die Nummer des Codes, bei einer Bestellung mit Kundenkonto das Konto, sowie aus Telefonnummer und Lieferadresse gebildete Prüfwerte (Hashwerte), jeweils nur mit dem Tag der Bestellung; die Prüfwerte zum Haushalt löschen wir nach 400 Tagen. Um massenhafte Bestellungen und Mails zu verhindern, zählen wir Versuche je Prüfwert aus IP-Adresse, Telefonnummer, Lieferadresse und E-Mail-Adresse; diese Zähler löschen wir nach spätestens 2 Tagen.
Rechtsgrundlage ist für die Aufbewahrung abgelehnter Bestellungen und die Wiedererkennung Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, uns vor Betrug und vor Bestellungen ohne Abnahmeabsicht zu schützen, bei denen zubereitete Speisen und Lieferfahrten verloren gehen, und Stammkunden nicht unnötig anzurufen. Sie können dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen (Art. 21 Abs. 1 DSGVO), zum Beispiel über die in Abschnitt 1 genannten Kontaktdaten. Für die Treff-Karte ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO (Ihre Teilnahme am Kundenprogramm).
Stand: 25.10.2026 · Ergänzung des Betreibers, nicht von der IT-Recht Kanzlei
Ergänzung des Betreibers: E-Mails zu Angeboten und Rabattcodes (Kästchen bei Bestellung und Kundenkonto)
Diesen Abschnitt haben wir selbst ergänzt, er stammt nicht von der IT-Recht Kanzlei. Er ergänzt die Abschnitte 7 (Direktwerbung) und 10 (Dauer der Speicherung).
Zweck. Wenn Sie das Kästchen ankreuzen (beim Bestellen, beim Anlegen Ihres Kundenkontos, in Ihrem Kundenkonto oder nach einer Bestellung auf der Seite mit dem Bestellstatus), informieren wir Sie per E-Mail über unsere Angebote und schicken Ihnen Rabattcodes, höchstens einmal pro Woche. Solange Sie bei uns noch nicht online bezahlen können, schicken wir Ihnen außerdem eine E-Mail, sobald das geht. Das Kästchen ist freiwillig und nicht vorausgewählt; Ihre Bestellung und Ihr Kundenkonto hängen nicht davon ab. Ob Sie unsere Mails öffnen oder Links darin anklicken, messen wir nicht.
Bestätigung (Double-Opt-in). Danach schicken wir Ihnen eine Mail mit einem Link, beim Bestellen erst nach der Bestellung und bei Online-Zahlung erst, wenn die Zahlung eingegangen ist (bis dahin merken wir uns Ihren Wunsch mit E-Mail-Adresse, Name und IP-Adresse, höchstens einen Tag). Legen Sie gerade ein Kundenkonto an, kommt diese Mail zusätzlich zu der, mit der Sie Ihre E-Mail-Adresse bestätigen. Erst wenn Sie auf der verlinkten Seite bestätigen, gilt Ihre Einwilligung. Bestätigen Sie nicht innerhalb von 3 Tagen (mit Kundenkonto 7 Tagen), löschen wir die Anmeldung. Die Bestätigungsmail verschicken wir über Scaleway (Abschnitt 5.2).
Gespeicherte Daten. Ihre E-Mail-Adresse, der Zeitpunkt der Anmeldung und der Bestätigung, die IP-Adressen, von denen Anmeldung und Bestätigung kamen, und welche Fassung des Einwilligungstextes Sie gesehen haben (daran sehen wir auch, an welcher Stelle Sie das Kästchen angekreuzt haben; ausgewertet wird das nur als Anzahl). Diese Angaben speichern wir getrennt von den Bestelldaten; die nächtliche Löschung der Bestellungen betrifft sie nicht. Ihren Namen verwenden wir nur für die Anrede in der Bestätigungsmail und speichern ihn dafür nicht. Sind Sie mit einem Kundenkonto angemeldet, speichern wir die Einwilligung mit denselben Angaben bei Ihrem Konto; dort sehen und ändern Sie sie unter „Angebote“. Jede Änderung bleibt als Nachweis beim Konto (beim Abschalten ohne IP-Adresse), bis Sie es löschen; dann löschen wir auch diese Angaben. Damit der Abmeldelink in Mails an ein Kundenkonto ohne Anmeldung funktioniert, speichern wir beim Konto einen zufälligen Schlüssel; er wird mit dem Konto gelöscht. Von jeder verschickten Angebote-Mail speichern wir nur Tag, Betreff und Anzahl der Empfänger, nicht, wer sie bekommen hat.
Dankeschön-Code. Wer seine Anmeldung ab dem 31.10.2026 bestätigt, bekommt als Dankeschön einen persönlichen Rabattcode in sein Kundenkonto; die Bedingungen stehen am Kästchen und beim Code. Ohne Kundenkonto legen wir ihn an, sobald Sie mit derselben E-Mail-Adresse ein Kundenkonto haben und diese bestätigt ist, wenn das innerhalb von 30 Tagen nach Ihrer Bestätigung geschieht; dafür gleichen wir Ihre Adresse mit den Kundenkonten ab. Damit es den Code nur einmal je E-Mail-Postfach und Kundenkonto gibt, speichern wir für beide einen Prüfwert, der mit einem geheimen Schlüssel berechnet ist und aus dem sich die Adresse nicht ablesen lässt, auch nach einer Abmeldung oder dem Löschen des Kontos, und löschen ihn nach einem Jahr. Damit ihn auch jeder Haushalt nur einmal einlöst, speichern wir beim Einlösen solche Prüfwerte aus Telefonnummer, Lieferadresse mit Nachnamen und Kundenkonto der Bestellung, nach dem Löschen der Bestellung nur mit dem Tag; kommt die Bestellung nicht zustande oder wird sie abgelehnt, löschen wir sie wieder, sonst nach einem Jahr. Der Code selbst liegt bei Ihrem Konto und wird mit ihm gelöscht, sonst 30 Tage nach seinem letzten Gültigkeitstag. Rechtsgrundlage ist unser berechtigtes Interesse, das Dankeschön nur einmal zu vergeben (Art. 6 Abs. 1 lit. f DSGVO).
„Nein, danke“. Solange Sie nicht eingewilligt haben, fragen wir Sie in Ihrem Kundenkonto und nach einer Bestellung auf der Seite mit dem Bestellstatus danach. Tippen Sie auf „Nein, danke“, fragen wir frühestens nach 90 Tagen wieder. Mit Kundenkonto merken wir uns dafür den Zeitpunkt und die Fassung des Textes bei Ihrem Konto, bis Sie es löschen; auch nach einem Abmelden fragen wir dort frühestens nach 90 Tagen wieder. Rechtsgrundlage ist unser berechtigtes Interesse, Sie nicht öfter als nötig zu fragen (Art. 6 Abs. 1 lit. f DSGVO). Ohne Kundenkonto speichert nur Ihr Browser den Zeitpunkt (im lokalen Speicher, kein Cookie); an uns wird er nicht übertragen, und Sie können ihn mit den Website-Daten Ihres Browsers löschen. Das dient allein Ihrem Wunsch, nicht mehr gefragt zu werden (§ 25 Abs. 2 Nr. 2 TDDDG).
Versand über Mailjet. Die Angebote-Mails verschicken wir über Mailjet, einen Dienst der Sinch-Gruppe, der in unserem Auftrag tätig ist (Auftragsverarbeitung nach Art. 28 DSGVO). Mailjet erhält dafür Ihre E-Mail-Adresse und den Inhalt der Mail. Gespeichert werden die Daten in Rechenzentren von Google Cloud in Deutschland und Belgien. Für den Kundensupport setzt Sinch auch Dienstleister und Gesellschaften in den USA ein; für Übermittlungen in die USA gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Öffnungen und Klicks lassen wir nicht messen. Mailjet legt jede Adresse, an die wir schreiben, als Kontakt an; melden Sie sich ab oder löschen Sie Ihr Kundenkonto, lassen wir diesen Kontakt auch bei Mailjet löschen (dort sofort anonymisiert und nach 30 Tagen endgültig entfernt). Ist Mailjet in dem Moment nicht erreichbar, merken wir uns nur Ihre E-Mail-Adresse, bis das Löschen in einer der folgenden Nächte gelingt.
Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, für die Werbung per E-Mail auch § 7 Abs. 2 Nr. 2 UWG). Zeitpunkte, IP-Adressen und Textfassung speichern wir, um nachweisen zu können, dass Sie eingewilligt haben (Art. 7 Abs. 1 DSGVO).
Widerruf und Speicherdauer. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: mit einem Klick über den Abmeldelink in jeder Mail, im Kundenkonto unter „Angebote“ oder mit einer Nachricht an die in Abschnitt 1 genannten Kontaktdaten. Tippen Sie in Ihrem Mailprogramm auf „Abbestellen“, nimmt Mailjet die Abmeldung für uns entgegen; wir übernehmen sie vor jeder weiteren Angebote-Mail und jede Nacht und lassen danach Ihren Kontakt bei Mailjet löschen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Ein Widerruf gilt für Ihre Adresse insgesamt, ohne und mit Kundenkonto. Ohne Kundenkonto speichern wir die Angaben, bis Sie sich abmelden; dann löschen wir Ihre E-Mail-Adresse samt dieser Angaben sofort aus unserer Liste. Damit eine abgemeldete Adresse auch nach einer späteren Bestellung keine Werbung bekommt, behalten wir statt der Adresse nur einen Prüfwert (Hashwert) Ihres E-Mail-Postfachs in einer Sperrliste; das gilt auch, wenn Sie in Ihrem Kundenkonto die Angebote abschalten oder auf „Nein, danke“ tippen. Rechtsgrundlage ist unser berechtigtes Interesse, Ihren Widerspruch dauerhaft zu beachten (Art. 6 Abs. 1 lit. f DSGVO). Sicherungskopien unseres Datenbank-Anbieters enthalten gelöschte Angaben noch bis zu 7 Tage.
Stand: 01.11.2026 · Ergänzung des Betreibers, nicht von der IT-Recht Kanzlei
Ergänzung des Betreibers: Anmeldung mit Google
Diesen Abschnitt haben wir selbst ergänzt, er stammt nicht von der IT-Recht Kanzlei. Er ergänzt Abschnitt 9.1 (Google Sign-In) und beschreibt genauer, wie die Anmeldung mit Google bei uns abläuft und was wir davon speichern.
Was passiert. Statt mit E-Mail und Passwort können Sie Ihr Kundenkonto auch mit Ihrem Google-Konto anlegen und sich damit anmelden („Mit Google fortfahren“). Erst wenn Sie auf diesen Knopf tippen, leiten wir Sie zu Google weiter; vorher wird keine Verbindung zu Google aufgebaut. Bei Google melden Sie sich an und wählen Ihr Google-Konto. Google übermittelt uns dann Ihren Namen, Ihre E-Mail-Adresse, ob Google diese Adresse bestätigt hat, und eine Kennung Ihres Google-Kontos. Das Profilbild, das Google ebenfalls mitschickt, speichern wir nicht, ebenso wenig die Zugangsschlüssel von Google; wir rufen keine weiteren Daten aus Ihrem Google-Konto ab.
Einwilligung. Die Anmeldung mit Google startet nur, wenn Sie direkt am Knopf das Häkchen setzen und damit einwilligen, dass Google uns diese Angaben übermittelt (Art. 6 Abs. 1 lit. a DSGVO). Das Häkchen ist nicht vorausgewählt. Als Nachweis speichern wir bei Ihrem Kundenkonto, welche Fassung des Einwilligungstextes Sie gesehen haben, den Zeitpunkt und die IP-Adresse, von der Sie getippt haben (Art. 7 Abs. 1 DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an die in Abschnitt 1 genannte Adresse; die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt davon unberührt. Danach melden Sie sich mit E-Mail und Passwort an; ein Passwort legen Sie über „Passwort vergessen“ fest.
Zweck und Rechtsgrundlage. Wir nutzen die Angaben, um Ihr Kundenkonto anzulegen und Sie anzumelden (Art. 6 Abs. 1 lit. b DSGVO). Hat Google Ihre E-Mail-Adresse bestätigt, gilt sie auch bei uns als bestätigt; eine Bestätigungsmail von uns entfällt dann. Gibt es zu Ihrer E-Mail-Adresse schon ein Kundenkonto, öffnet die Anmeldung mit Google es nicht von selbst: Sie melden sich mit Ihrem Passwort an und können Google dann in Ihrem Konto verbinden („Mit Google verbinden“, ebenfalls mit Häkchen). Das geht nur mit derselben E-Mail-Adresse und nur, wenn Google für sie zuständig ist (Gmail oder Google Workspace); Ihre Adresse gilt danach als bestätigt. Setzen Sie über „Passwort vergessen“ ein neues Passwort, trennen wir eine Anmeldung mit Google, außer bei Gmail-Adressen.
Google. Für die Anmeldung bei Google ist Google selbst verantwortlich, im Europäischen Wirtschaftsraum die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google kann dabei Daten auch in die USA übermitteln; die Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert. Wie Google mit Ihren Daten umgeht, steht in der Datenschutzerklärung von Google: policies.google.com/privacy.
Speicherdauer. Die Kennung Ihres Google-Kontos und den Nachweis Ihrer Einwilligung speichern wir, solange Ihr Kundenkonto besteht. Löschen Sie Ihr Kundenkonto, löschen wir beides mit. Brechen Sie die Anmeldung bei Google ab, löschen wir den Zwischenstand der Anmeldung (mit Zeitpunkt und IP-Adresse des Tippens) spätestens in der folgenden Nacht. Die Freigabe für unseren Shop können Sie außerdem jederzeit in Ihrem Google-Konto unter „Drittanbieter-Apps und -Dienste“ entfernen.
Stand: 28.10.2026 · Ergänzung des Betreibers, nicht von der IT-Recht Kanzlei